PT-2023-36413 · Astra Linux · Astra Linux Special Edition

Published 2023-06-30 · Updated 2023-06-30

BDU

CVSS v2.0

6.8

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции drm mode setcrtc() в модуле drivers/gpu/drm/drm crtc.c драйвера DRM ядра операционной системы Astra Linux Special Edition связана с доступом и работой с динамической неинициализированной памятью. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Fix

Access of Uninitialized Pointer

Weakness Enumeration

CWE-824

Related Identifiers

BDU:2023-03881

Affected Products

Astra Linux Special Edition

References · 2

• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD · Vendor Advisory
• https://bdu.fstec.ru/vul/2023-03881 · Security Note